RADIUS steht für Remote Authentication Dial In User Service und ist ein Triple-A-System (Authentifizierung, Autorisierung und Accounting). Dieser kann in einem WLAN als zentraler Authentifizierungsserver dienen und genau dass will ich hier mal dokumentieren !

Da ich Zertifikate einsetzen wollte, musste ich erstmal den freeRADIUS unter Debian Etch/Lenny neubauen, weil …

So nach dem wir nun dem freeRADIUS EAP & TLS u.s.w beigebracht haben, können wir nun den Router konfigurieren. In meinem Fall ist das das Linksys WRT54GL mit DD-WRT v24.

[caption id="attachment_141" align="aligncenter" width="300" caption="Einstellungen für DD-WRT"][/caption]

Als erstes Loggen wir uns auf dem …

Habe mich letzte Woche ran gemacht, und ein wenig gegoogelt zwecks der WLAN-LED. Ich wollte einfach nicht glauben, dass diese nicht leuchtet wenn das WLAN aktiv ist bzw blinkt wenn Traffic drüber geht. Nach 20min wusste ich folgendes:

• "linux-backports-modules-2.6.24-16-generic" für ubuntu installieren und dann soll es gehen bzw …

Wir haben eine soooo "tolle" Firewall auf Arbeit und der Cisco VPN Concentrator ist auch nicht gerade das gelbe vom Ei. Also einen Rechner fertig gemacht, der genau einen Port offen hat - den SSHd.

[caption id="attachment_65" align="aligncenter" width="300" caption="SSH Tunnel"][/caption]

Damit man sich das mal …

Hab heute mal meine Konfiguration für mein Thinkpad R61 unter Debian Lenny niedergeschrieben und veröffentlicht. Hoffe ich kann damit ein paar Leuten helfen....

Auch gelinkt auf tuxmobil.org bzw. tuxmobil.de !

Wollen wir uns nun langsam mal der Pound Konfiguration widmen.

Hier ist ein sehr einfaches Beispiel. Die lokalen Webserver hören auf dem Port 81 und Pound darf auf Port 80 hören, wobei 192.168.1.3 die HA-IP Adresse wieder spiegelt.

## Minimal sample pound.cfg
##
## see pound(8) for details …

Nagios 3 (inkl. pnp) ist unter Debian Etch mit Hilfe der Pakete von svelt (http://people.teamix.net/~svelt/debian/etch/) sehr einfach geworden.

Nur wenn man versucht den Link "Disable notifications for this service" für einen Service zu aktivieren, bekommt man eine Fehlermeldung ala :

Error: Could not stat() command …

Hier eine kleine Hilfe, für alle die Versuchen unter Debian einen IPv6 Tunnel zum laufen zubekommen.

Vorraussetzung ist, dass der Tunnel-Typ 6in4-static ist (Hier ist eure statische IP die Authentifizierung gegenüber SixXS). Sollte er Tunnel-Typ AYIYA sein, müsst ihr das Tool von SixXS benutzen, da ihr euch hier mit Username …

Eine verschlüsselte Partition einrichten

Vorraussetzung: Eine leere Partition

Die leere Partition formatieren wird als erstes.

cryptsetup luksFormat –y /dev/hde1

Der Befehl fordert uns auf eine Passphrase einzugeben. Am besten verwenden wir hier nun Zahlen, Sonderzeichen, Klein- und Großbuchstaben und was wir noch so auf der Tastatur finden.

Damit wir …

Vorrausetzung

• 2 Server mit einer Lenny Grundinstallation ( Hier als Servernamen cnode1 und cnode2 )
• Optional: 2 Netzwerkkarten je Server (für drbd)
• eine leere Partion je Server
• Vorausgesetzt es ist nicht anderst angegeben, alles auf beiden Nodes ausführen !

Konfiguration von drbd

Auf beiden Servern als root anmelden

aptitude install drbd8-utils drbd8-modules-2.6 …